РСБ.2 - История изменений

Wikiadmin в 08:10, 22 октября 2021

2021-10-22T08:10:42Z

Wikiadmin: Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

2021-10-07T08:23:58Z

Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

Wikiadmin: Новая страница: «'''РСБ.2''' - Определение состава и содержания информации о событиях безопасности, подлежащ...»

2021-02-17T10:07:43Z

Новая страница: «'''РСБ.2''' - Определение состава и содержания информации о событиях безопасности, подлежащ...»

Новая страница

'''РСБ.2''' - Определение состава и содержания информации о событиях безопасности, подлежащих регистрации

== Описание ==
В информационной системе персональных данных (ИСПДн) должны быть определены состав и содержание информации о событиях безопасности, подлежащих регистрации.
Состав и содержание информации о событиях безопасности, включаемой в записи регистрации о событиях безопасности, должны, как минимум, обеспечить возможность идентификации типа события безопасности, даты и времени события безопасности, идентификационной информации источника события безопасности, результат события безопасности (успешно или неуспешно), субъект доступа (пользователь и (или) процесс), связанный с данным событием безопасности.

При регистрации входа (выхода) субъектов доступа в ИСПДн и загрузки (останова) операционной системы состав и содержание информации должны, как минимум, включать дату и время входа (выхода) в систему (из системы) или загрузки (останова) операционной системы, результат попытки входа (успешная или неуспешная), результат попытки загрузки (останова) операционной системы (успешная или неуспешная), идентификатор, предъявленный при попытке доступа.

При регистрации подключения машинных носителей информации и вывода персональных данных на носители информации состав и содержание регистрационных записей должны, как минимум, включать дату и время подключения машинных носителей информации и вывода персональных данных на носители информации, логическое имя (номер) подключаемого машинного носителя информации, идентификатор субъекта доступа, осуществляющего вывод персональных данных на носитель информации.
При регистрации запуска (завершения) программ и процессов (заданий, задач), связанных с обработкой персональных данных состав и содержание регистрационных записей должны, как минимум, включать дату и время запуска, имя (идентификатор) программы (процесса, задания), идентификатор субъекта доступа (устройства), запросившего программу (процесс, задание), результат запуска (успешный, неуспешный).

При регистрации попыток доступа программных средств (программ, процессов, задач, заданий) к защищаемым файлам состав и содержание регистрационных записей должны, как минимум, включать дату и время попытки доступа к защищаемому файлу с указанием ее результата (успешная, неуспешная), идентификатор субъекта доступа (устройства), спецификацию защищаемого файла (логическое имя, тип).

При регистрации попыток доступа программных средств к защищаемым объектам доступа (техническим средствам, узлам сети, линиям (каналам) связи, внешним устройствам, программам, томам, каталогам, записям, полям записей) состав и содержание информации должны, как минимум, включать дату и время попытки доступа к защищаемому объекту с указанием ее результата (успешная, неуспешная), идентификатор субъекта доступа (устройства), спецификацию защищаемого объекта доступа (логическое имя (номер).
При регистрации попыток удаленного доступа к ИСПДн состав и содержание информации должны, как минимум, включать дату и время попытки удаленного доступа с указанием ее результата (успешная, неуспешная), идентификатор субъекта доступа (устройства), используемый протокол доступа, используемый интерфейс доступа и (или) иную информацию о попытках удаленного доступа к ИСПДн.

Состав и содержание информации о событиях безопасности, подлежащих регистрации, отражаются в организационно-распорядительных документах оператора персональных данных по защите персональных данных.

==Требования к усилению РСБ.2: ==

#в ИСПДн обеспечивается запись дополнительной информации о событиях безопасности, включающую:
#:а) полнотекстовую запись привилегированных команд (команд, управляющих системными функциями);
#:б) запись сетевых потоков (дампов), связанных с событием безопасности;
#в ИСПДн обеспечивается централизованное управление записями регистрации событий безопасности в рамках сегментов ИСПДн, определяемых оператором персональных данных, и (или) ИСПДн в целом;
#в ИСПДн обеспечивается индивидуальная регистрация пользователей групповых учетных записей (локальные и доменные группы пользователей);
#в ИСПДн обеспечивается регистрация информации о месте (в частности сетевой адрес, географическая привязка и (или) другая информация), с которого осуществляется вход субъектов доступа в ИСПДн;
#в ИСПДн состав и содержание регистрационных записей при регистрации запуска процессов (приложений) должны включать следующие сведения:
#:а) параметров запуска процесса (приложения);
#:б) продолжительность работы;
#:в) объекты доступа, к которым осуществлялось обращение процесса (приложения);
#:г) использованные процессом (приложением) устройства;
#в ИСПДн обеспечивается запись следующей информации, связанной с доступом к объектам доступа (в частности к файлам):
#:а) тип доступа (в том числе чтение, исполнение, запись и (или) иные типы);
#:б) изменение атрибутов объектов доступа(права доступа, контрольные суммы, размер, содержание, путь, тип и (или) иные атрибуты);
#:в) продолжительность доступа.

{| class="wikitable" style="text-align:center;"
|- style="text-align:left;"
! rowspan="2" | Мера защиты персональных данных
! colspan="4" style="text-align:center;" | Уровень защищенности персональных данных
|-
| 4
| 3
| 2
| 1
|-
| style="text-align:left;" | РСБ.2
| +
| +
| +
| +
|-
| style="text-align:left;" | Усиление РСБ.2
|
|
| 1а
| 1а
|}
[[Категория: Меры по обеспечению безопасности ПДн]]

@@ Строка 57: / Строка 57: @@
 | 1а
 |}
-[[Категория: Меры по обеспечению безопасности ПДн]]
+[[Категория: Меры защиты информации в государственных информационных системах]]

@@ Строка 2: / Строка 2: @@
 == Описание ==
-В информационной системе персональных данных (ИСПДн) должны быть определены состав и содержание информации о событиях безопасности, подлежащих регистрации.
+В информационной системе должны быть определены состав и содержание информации о событиях безопасности, подлежащих регистрации.
 Состав и содержание информации о событиях безопасности, включаемой в записи регистрации о событиях безопасности, должны, как минимум, обеспечить возможность идентификации типа события безопасности, даты и времени события безопасности, идентификационной информации источника события безопасности, результат события безопасности (успешно или неуспешно), субъект доступа (пользователь и (или) процесс), связанный с данным событием безопасности.
-При регистрации входа (выхода) субъектов доступа в ИСПДн и загрузки (останова) операционной системы состав и содержание информации должны, как минимум, включать дату и время входа (выхода) в систему (из системы) или загрузки (останова) операционной системы, результат попытки входа (успешная или неуспешная), результат попытки загрузки (останова) операционной системы (успешная или неуспешная), идентификатор, предъявленный при попытке доступа.
+При регистрации входа (выхода) субъектов доступа в информационную систему и загрузки (останова) операционной системы состав и содержание информации должны, как минимум, включать дату и время входа (выхода) в систему (из системы) или загрузки (останова) операционной системы, результат попытки входа (успешная или неуспешная), результат попытки загрузки (останова) операционной системы (успешная или неуспешная), идентификатор, предъявленный при попытке доступа.
-При регистрации подключения машинных носителей информации и вывода персональных данных на носители информации состав и содержание регистрационных записей должны, как минимум, включать дату и время подключения машинных носителей информации и вывода персональных данных на носители информации, логическое имя (номер) подключаемого машинного носителя информации, идентификатор субъекта доступа, осуществляющего вывод персональных данных на носитель информации.
+При регистрации запуска (завершения) программ и процессов (заданий, задач), связанных с обработкой защищаемой информации состав и содержание регистрационных записей должны, как минимум, включать дату и время запуска, имя (идентификатор) программы (процесса, задания), идентификатор субъекта доступа (устройства), запросившего программу (процесс, задание), результат запуска (успешный, неуспешный).
-При регистрации запуска (завершения) программ и процессов (заданий, задач), связанных с обработкой персональных данных состав и содержание регистрационных записей должны, как минимум, включать дату и время запуска, имя (идентификатор) программы (процесса, задания), идентификатор субъекта доступа (устройства), запросившего программу (процесс, задание), результат запуска (успешный, неуспешный).
+При регистрации попыток доступа программных средств (программ, процессов, задач, заданий) к защищаемым файлам состав и содержание регистрационных записей должны, как минимум, включать дату и время попытки доступа к защищаемому файлу с указанием ее результата (успешная, неуспешная), идентификатор субъекта доступа (устройства), спецификацию защищаемого файла (логическое имя, тип).
-При регистрации попыток доступа программных средств (программ, процессов, задач, заданий) к защищаемым файлам состав и содержание регистрационных записей должны, как минимум, включать дату и время попытки доступа к защищаемому файлу с указанием ее результата (успешная, неуспешная), идентификатор субъекта доступа (устройства), спецификацию защищаемого файла (логическое имя, тип).
+При регистрации попыток доступа программных средств к защищаемым объектам доступа (техническим средствам, узлам сети, линиям (каналам) связи, внешним устройствам, программам, томам, каталогам, записям, полям записей) состав и содержание информации должны, как минимум, включать дату и время попытки доступа к защищаемому объекту с указанием ее результата (успешная, неуспешная), идентификатор субъекта доступа (устройства), спецификацию защищаемого объекта доступа (логическое имя (номер).
-При регистрации попыток доступа программных средств к защищаемым объектам доступа (техническим средствам, узлам сети, линиям (каналам) связи, внешним устройствам, программам, томам, каталогам, записям, полям записей) состав и содержание информации должны, как минимум, включать дату и время попытки доступа к защищаемому объекту с указанием ее результата (успешная, неуспешная), идентификатор субъекта доступа (устройства), спецификацию защищаемого объекта доступа (логическое имя (номер).
+При регистрации попыток удаленного доступа к информационной системе состав и содержание информации должны, как минимум, включать дату и время попытки удаленного доступа с указанием ее результата (успешная, неуспешная), идентификатор субъекта доступа (устройства), используемый протокол доступа, используемый интерфейс доступа и (или) иную информацию о попытках удаленного доступа к информационной системе.
-Состав и содержание информации о событиях безопасности, подлежащих регистрации, отражаются в организационно-распорядительных документах оператора персональных данных по защите персональных данных.
+Состав и содержание информации о событиях безопасности, подлежащих регистрации, отражаются в организационно-распорядительных документах оператора по защите информации.
 ==Требования к усилению РСБ.2: ==
-#в ИСПДн обеспечивается запись дополнительной информации о событиях безопасности, включающую:
+#в информационной системе обеспечивается запись дополнительной информации о событиях безопасности, включающую:
 #:а) полнотекстовую запись привилегированных команд (команд, управляющих системными функциями);
 #:б) запись сетевых потоков (дампов), связанных с событием безопасности;
-#в ИСПДн обеспечивается централизованное управление записями регистрации событий безопасности в рамках сегментов ИСПДн, определяемых оператором персональных данных, и (или) ИСПДн в целом;
+#в информационной системе обеспечивается централизованное управление записями регистрации событий безопасности в рамках сегментов информационной системы, определяемых оператором, и (или) информационной системы в целом;
-#в ИСПДн обеспечивается индивидуальная регистрация пользователей групповых учетных записей (локальные и доменные группы пользователей);
+#в информационной системе обеспечивается индивидуальная регистрация пользователей групповых учетных записей*;
-#в ИСПДн обеспечивается регистрация информации о месте (в частности сетевой адрес, географическая привязка и (или) другая информация), с которого осуществляется вход субъектов доступа в ИСПДн;
+#в информационной системе обеспечивается регистрация информации о месте (в частности сетевой адрес, географическая привязка и (или) другая информация), с которого осуществляется вход субъектов доступа в информационную систему;
-#в ИСПДн состав и содержание регистрационных записей при регистрации запуска процессов (приложений) должны включать следующие сведения:
+#в информационной системе состав и содержание регистрационных записей при регистрации запуска процессов (приложений) должны включать следующие сведения:
 #:а) параметров запуска процесса (приложения);
 #:б) продолжительность работы;
 #:в) объекты доступа, к которым осуществлялось обращение процесса (приложения);
 #:г) использованные процессом (приложением) устройства;
-#в ИСПДн обеспечивается запись следующей информации, связанной с доступом к объектам доступа (в частности к файлам):
+#в информационной системе обеспечивается запись следующей информации, связанной с доступом к объектам доступа (в частности к файлам):
 #:а) тип доступа (в том числе чтение, исполнение, запись и (или) иные типы);
 #:б) изменение атрибутов объектов доступа(права доступа, контрольные суммы, размер, содержание, путь, тип и (или) иные атрибуты);
 #:в) продолжительность доступа.
 {| class="wikitable" style="text-align:center;"